ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(Интернет-магазин immortalicydiamond.ru)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым гражданином Санжара Антоном Владимировичем (ИНН 246523997800, далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях веб-сайта https://immortalicydiamond.ru/ (далее — «Сайт»).
2. Основные понятия
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://immortalicydiamond.ru/.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение).
Оператор — самозанятый гражданин Санжара Антон Владимирович (ИНН 246523997800), самостоятельно организующий и осуществляющий обработку персональных данных.
Пользователь (Покупатель) — любой посетитель веб-сайта https://immortalicydiamond.ru/.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (включая службы доставки).
3. Основные права и обязанности
3.1. Оператор имеет право:
Получать от Пользователя достоверные информацию и документы, содержащие персональные данные;
В случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных (например, для исполнения ранее заключенного договора или требований законодательства РФ);
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
Отвечать на обращения и запросы Пользователей в течение 10 (десяти) рабочих дней с даты получения запроса;
Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа;
Осуществлять хранение и обработку персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Права и обязанности Пользователей:
Пользователи имеют право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными;
Пользователи имеют право отозвать согласие на обработку персональных данных в любой момент;
Пользователи обязаны предоставлять Оператору достоверные данные о себе и своевременно сообщать об их изменении.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки (принцип минимизации).
4.5. При обработке обеспечивается точность персональных данных, их достаточность и актуальность.
5. Цели обработки персональных данных5.1. Цель №1: Оформление, продажа и доставка товаров (исполнение договора купли-продажи)
Перечень данных: Фамилия, Имя, Отчество; номер телефона; адрес электронной почты; адрес доставки (включая наименование и адрес пункта выдачи заказов СДЭК, Почты России и др.).
Правовое основание: п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ, ст. 497 Гражданского кодекса РФ (заключение и исполнение договора дистанционной купли-продажи).
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (службам доставки), удаление, уничтожение.
5.2. Цель №2: Информирование Пользователя и обработка обращений в службу поддержки
Перечень данных: Фамилия, Имя; адрес электронной почты; номер телефона.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных).
Виды обработки: сбор, запись, хранение, использование, отправка сервисных e-mail и СМС-уведомлений о статусе заказа.
5.3. Цель №3: Аналитика и обеспечение корректной работы Сайта
Перечень данных: обезличенные данные, собираемые посредством файлов cookie и сервисов веб-аналитики (Яндекс.Метрика).
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Виды обработки: сбор, запись, накопление, хранение, обезличивание, удаление.
6. Условия обработки, передачи и локализации данных
6.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных, при сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
6.3. Для исполнения договора купли-продажи Пользователь соглашается с передачей своих персональных данных (ФИО, телефон, адрес доставки) следующим третьим лицам:
Службам доставки и логистическим операторам (ООО «СДЭК-Глобальный ДК», АО «Почта России», ООО «Яндекс.Доставка» и др.);
Сервисам e-mail и СМС-информирования.
7. Безопасность платежных данных
7.1. Прием безналичных платежей на Сайте осуществляется через сертифицированный платежный сервис ЮKassa (ООО «ЮМани»).
7.2. Оператор не собирает, не обрабатывает и не хранит данные банковских карт, электронных кошельков и платежные реквизиты Пользователей. Ввод данных производится на защищенной странице платежного шлюза ЮKassa в соответствии со стандартом безопасности PCI DSS.
8. Использование файлов cookie и Яндекс.Метрики
8.1. На Сайте используются файлы cookie для обеспечения технического функционирования и сбора статистических данных.
8.2. Пользователь может в любой момент отключить сохранение cookie в настройках своего браузера.
8.3. На Сайте установлен сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия) для анализа посещаемости. Политика конфиденциальности Яндекса: [https://yandex.ru/legal/confidential/](https://yandex.ru/legal/confidential/).
9. Порядок актуализации, отзыва и уничтожения персональных данных
9.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на электронную почту Vvs223jj@yandex.ru с пометкой «Актуализация персональных данных».
9.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронную почту Vvs223jj@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.3. Срок рассмотрения запросов Пользователя и принятие необходимых мер составляет не более 10 (десяти) рабочих дней с момента получения обращения.
9.4. Условием прекращения обработки данных является достижение целей обработки, отзыв согласия Пользователем или ликвидация/прекращение деятельности Оператора. При наступлении указанных событий персональные данные уничтожаются безвозвратно.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте Vvs223jj@yandex.ru.
10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
10.3. Действующая версия Политики находится в свободном доступе в сети Интернет по адресу: https://immortalicydiamond.ru/.
11. Реквизиты Оператора
Оператор: Самозанятый гражданин Санжара Антон Владимирович
ИНН: 246523997800
Город: г. Красноярск
E-mail: Vvs223jj@yandex.ru
Телефон: +7 (980) 420-99-33
Адрес сайта: https://immortalicydiamond.ru/
(Интернет-магазин immortalicydiamond.ru)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым гражданином Санжара Антоном Владимировичем (ИНН 246523997800, далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях веб-сайта https://immortalicydiamond.ru/ (далее — «Сайт»).
2. Основные понятия
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://immortalicydiamond.ru/.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение).
Оператор — самозанятый гражданин Санжара Антон Владимирович (ИНН 246523997800), самостоятельно организующий и осуществляющий обработку персональных данных.
Пользователь (Покупатель) — любой посетитель веб-сайта https://immortalicydiamond.ru/.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (включая службы доставки).
3. Основные права и обязанности
3.1. Оператор имеет право:
Получать от Пользователя достоверные информацию и документы, содержащие персональные данные;
В случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных (например, для исполнения ранее заключенного договора или требований законодательства РФ);
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
Отвечать на обращения и запросы Пользователей в течение 10 (десяти) рабочих дней с даты получения запроса;
Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа;
Осуществлять хранение и обработку персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
3.3. Права и обязанности Пользователей:
Пользователи имеют право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными;
Пользователи имеют право отозвать согласие на обработку персональных данных в любой момент;
Пользователи обязаны предоставлять Оператору достоверные данные о себе и своевременно сообщать об их изменении.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки (принцип минимизации).
4.5. При обработке обеспечивается точность персональных данных, их достаточность и актуальность.
5. Цели обработки персональных данных5.1. Цель №1: Оформление, продажа и доставка товаров (исполнение договора купли-продажи)
Перечень данных: Фамилия, Имя, Отчество; номер телефона; адрес электронной почты; адрес доставки (включая наименование и адрес пункта выдачи заказов СДЭК, Почты России и др.).
Правовое основание: п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ, ст. 497 Гражданского кодекса РФ (заключение и исполнение договора дистанционной купли-продажи).
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (службам доставки), удаление, уничтожение.
5.2. Цель №2: Информирование Пользователя и обработка обращений в службу поддержки
Перечень данных: Фамилия, Имя; адрес электронной почты; номер телефона.
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных).
Виды обработки: сбор, запись, хранение, использование, отправка сервисных e-mail и СМС-уведомлений о статусе заказа.
5.3. Цель №3: Аналитика и обеспечение корректной работы Сайта
Перечень данных: обезличенные данные, собираемые посредством файлов cookie и сервисов веб-аналитики (Яндекс.Метрика).
Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Виды обработки: сбор, запись, накопление, хранение, обезличивание, удаление.
6. Условия обработки, передачи и локализации данных
6.1. В соответствии с ч. 5 ст. 18 Закона о персональных данных, при сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
6.3. Для исполнения договора купли-продажи Пользователь соглашается с передачей своих персональных данных (ФИО, телефон, адрес доставки) следующим третьим лицам:
Службам доставки и логистическим операторам (ООО «СДЭК-Глобальный ДК», АО «Почта России», ООО «Яндекс.Доставка» и др.);
Сервисам e-mail и СМС-информирования.
7. Безопасность платежных данных
7.1. Прием безналичных платежей на Сайте осуществляется через сертифицированный платежный сервис ЮKassa (ООО «ЮМани»).
7.2. Оператор не собирает, не обрабатывает и не хранит данные банковских карт, электронных кошельков и платежные реквизиты Пользователей. Ввод данных производится на защищенной странице платежного шлюза ЮKassa в соответствии со стандартом безопасности PCI DSS.
8. Использование файлов cookie и Яндекс.Метрики
8.1. На Сайте используются файлы cookie для обеспечения технического функционирования и сбора статистических данных.
8.2. Пользователь может в любой момент отключить сохранение cookie в настройках своего браузера.
8.3. На Сайте установлен сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия) для анализа посещаемости. Политика конфиденциальности Яндекса: [https://yandex.ru/legal/confidential/](https://yandex.ru/legal/confidential/).
9. Порядок актуализации, отзыва и уничтожения персональных данных
9.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на электронную почту Vvs223jj@yandex.ru с пометкой «Актуализация персональных данных».
9.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронную почту Vvs223jj@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.3. Срок рассмотрения запросов Пользователя и принятие необходимых мер составляет не более 10 (десяти) рабочих дней с момента получения обращения.
9.4. Условием прекращения обработки данных является достижение целей обработки, отзыв согласия Пользователем или ликвидация/прекращение деятельности Оператора. При наступлении указанных событий персональные данные уничтожаются безвозвратно.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте Vvs223jj@yandex.ru.
10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
10.3. Действующая версия Политики находится в свободном доступе в сети Интернет по адресу: https://immortalicydiamond.ru/.
11. Реквизиты Оператора
Оператор: Самозанятый гражданин Санжара Антон Владимирович
ИНН: 246523997800
Город: г. Красноярск
E-mail: Vvs223jj@yandex.ru
Телефон: +7 (980) 420-99-33
Адрес сайта: https://immortalicydiamond.ru/
